TechAtelier

Démonstration publique

Découvrez ce que révèle un rapport InfraCheck.

Cet exemple utilise des données fictives pour présenter les scores, les contrôles et le plan d’action fournis après une analyse.

Analyser mon domaine Télécharger l’exemple PDF

Rapport illustratif pour example.com - aucune analyse réelle n’est effectuée sur cette page.

Rapport pour example.com

Santé du domaine

Exemple d’analyse InfraCheck

Niveau 4Avancé

3 amélioration(s) recommandée(s)

82/100B

Vue immédiate

Indicateurs clés

ANALYSE

Contrôles réalisés

10

DNS, TLS, HTTP et email.

CONFORMITÉ

Contrôles réussis

7

70 % sont conformes.

À CORRIGER

Points faibles

3

Actions recommandées et classées.

POTENTIEL

Gain disponible

+14

Environ 45 minutes.

DNS

92/100
  • Résolution IPv4

    Adresse IPv4 publique détectée.

  • Serveurs DNS

    Deux serveurs de noms autoritaires répondent.

  • DNSSEC

    Aucune chaîne de confiance DNSSEC détectée.

TLS

90/100
  • Certificat HTTPS

    Certificat valide et chaîne complète.

  • Protocoles modernes

    TLS 1.2 et TLS 1.3 disponibles.

HTTP

72/100
  • Disponibilité

    Le site répond correctement en HTTPS.

  • Content-Security-Policy

    En-tête CSP absent de la réponse.

Email

74/100
  • SPF

    Une politique SPF valide est publiée.

  • DMARC

    Un enregistrement DMARC est présent.

  • Politique DMARC

    La politique p=none ne protège pas encore le domaine.

Plan d’action

Corrections prioritaires

high

Ajouter une politique CSP

HTTP
Impact

Une CSP limite l’exploitation de contenus injectés dans les pages.

Recommandation

Déployer une politique restrictive puis l’ajuster à partir des rapports.

medium

Activer DNSSEC

DNS
Impact

DNSSEC réduit le risque de falsification des réponses DNS.

Recommandation

Activer DNSSEC auprès du bureau d’enregistrement.

medium

Renforcer DMARC

Email
Impact

La politique p=none observe les messages sans les bloquer.

Recommandation

Passer progressivement à quarantine puis reject après analyse des rapports.

Dépendances web

Avis npm à vérifier

Des correspondances à examiner, sans vulnérabilité confirmée pour ce site.

Hors score

Exemple Cas illustratif — pilote limité à un domaine d’essai.

lodash

4.17.21 Version déclarée
Voir l’URL du script

Avis à vérifier

Pollution de prototype via les chemins de tableau dans unset et omit

GHSA-f23m-r3pf-42rh
Version corrective pour cet avis 4.18.0

Avis à vérifier

Injection de code via les noms des imports de template

GHSA-r5fr-rjxr-66jc
Version corrective pour cet avis 4.18.0

Avis à vérifier

Pollution de prototype dans unset et omit

GHSA-xxjr-mmjv-4gpg
Version corrective pour cet avis 4.17.23

Un correctif est propre à chaque avis et ne garantit pas la résolution des autres.

Sources et limites

Références figées au 17 octobre 2026 pour illustrer trois avis distincts. Aucun script de cet exemple n’est chargé ; aucune recherche OSV n’est lancée.

Les versions proviennent des URL de scripts UNPKG. Une URL déclarée ne prouve ni le code effectivement chargé ni la présence d’une vulnérabilité sur ce site. Cette section ne modifie pas le score.

Une version corrective pour un avis peut rester concernée par d’autres avis. Vérifiez le code réellement servi et les conditions d’exploitation.

Quel score obtient votre domaine ?

L’analyse est gratuite et ne demande aucune authentification.

Lancer mon analyse